本文是面向“高风险用户”(at-risk users)的网络安全研究的系统化综述(SoK)。高风险用户是指因自身处境或背景因素而面临更高数字攻击风险或遭受不成比例伤害的人群,例如儿童、活动人士、残障人士、性少数群体、家暴受害者等。作者通过对95篇相关论文进行广泛的元分析,提出了一个用于统一理解和研究高风险用户的框架。该框架识别出10种共同的情境风险因素,如边缘化、接触敏感资源等,这些因素会放大数字安全风险及其造成的伤害。同时,文章归纳了高风险用户为自我保护而采用的技术性和非技术性实践,并分析了阻碍他们采取有效防护措施的障碍。作者希望该框架能帮助研究人员和技术创造者识别并规划研究投入,以更好地惠及高风险用户,并指导技术设计,使其更贴合这些用户的真实需求。该综述的核心贡献在于提出了一个跨人群、可泛化的分析框架,弥补了以往研究多聚焦单一特定人群而缺乏整体视角的空白。适合关注隐私、安全与人机交互交叉领域的研究人员、安全产品设计者以及希望理解用户安全行为差异性的从业者阅读。
💡 推荐理由: 为安全从业者提供了理解边缘用户安全需求的系统化框架,有助于在设计防御方案时避免一刀切,提升安全产品的包容性与实际防护效果。
🎯 建议动作: 研究跟进